NPEMasa

昔セキュリティやってたアカウント
脆弱性診断やWAF関連メイン
最近は情報収集が主な活動内容

[NPEMasa @npemasa50]

2年ぶりくらいの復活～
auの通信障害でやる気でないマン

[NPEMasa @npemasa50]

@junk_coken 万が一のために会話音声の録音しておくといいと思います

ちなみに僕が解約した時は、こんな感じ↓

・ゲーム機で見れる？→nasne売却済
・スマホは？→iPhoneだから無理
・テレビは？→持ってない

下手に出て、未払いの数ヶ月分だけ払うから解約させてってお願いしてました😄

[NPEMasa @npemasa50]

家で黙々と書いてる家庭内専用Webアプリあるけど、ZAPかけた方が良さそうね

[NPEMasa @npemasa50]

OWASP Hiroshima くるか #secmomiji

[NPEMasa @npemasa50]

診断対象を間違わないように、コンテキストへ追加しましょう #secmomiji

[NPEMasa @npemasa50]

休憩挟んだら次はZAPで自動診断！
#secmomiji

[NPEMasa @npemasa50]

OWASP ZAPのモード設定について
診断業務をする時は基本的にプロテクトモードで　#secmomiji

[NPEMasa @npemasa50]

セキュリティもみじ　開始しましたー　#secmomiji

[NPEMasa @npemasa50]

最近はshibbolethの構築に従事してます
マイナーバージョンアップで警告たくさん出るの面倒

[徳丸 浩 @ockeghem]

EC-CUBE 3系で利用しているsymfonyの脆弱性に関するリリース。EC-CUBEのバージョンアップか、composer updateで対処できる / “EC-CUBE3.0系におけるsymfony/http-foundationの脆弱性” https://t.co/HOAWD1CYlb

[NPEMasa @npemasa50]

@junk_coken 任天堂から転職サイトでお誘い来ましたが、次の機会があれば。。。とお断りしました

[NPEMasa @npemasa50]

直ったっぽい、のか

[NPEMasa @npemasa50]

Redhatのポータルが死んだらしい
誰かがサブスクリプションのview部分を更新ミスしたのかな？
あとでタグの数調べようか

[NPEMasa @npemasa50]

サブスクマネージャが死んでるのか
とりあえず疎通取れない
#redhat

[NPEMasa @npemasa50]

OMCカードを騙るフィッシングメールが飛んでますね
セキュリティの観点から「８桁」パスワードをオススメされてるんですが、私は８桁のサイトなんて使わないので無視しときますね。
あと、残念ながらOMCカード持ってないので。。。

[NPEMasa @npemasa50]

久々にnginxでSSL対応したけど、スコアが高いのは嬉しい
TLSバージョン指定やHSTS対応してるから問題なさそうかな
http/2も対応してるけどあまり意味はないかな

[NPEMasa @npemasa50]

参加者の人にブラウザのモードを説明されるのだろうか？
xss auditorのことね
#seccon #ctf4b

[NPEMasa @npemasa50]

最初はOWASP Nagoyaの坂梨さんです！
#nkcug #owaspnagoya

[OWASP Nagoya @owaspnagoya]

最後にOWASP Nagoya 井上から今後のイベントについてのご案内です。
次回は12/2にやりますよ❗
#owaspnagoya #owasp758

[NPEMasa @npemasa50]

パラメータが１つだと思ってたら、URLエンコードされたJSONパラメータ
診断するの辛い
#owaspnagoya #owasp758